Полное шифрование диска

Полное шифрование диска — технология защиты данных в состоянии покоя, при которой данные на диске или томе шифруются на блочном уровне. Название не всегда означает шифрование каждого сектора: загрузочные или служебные области и часть метаданных, необходимых до разблокировки, могут оставаться открытыми. Расшифрование выполняется прозрачно после разблокировки носителя: ключ может быть получен после аутентификации либо предоставлен автоматически доверенным механизмом. Реализация может быть программной или аппаратной, например средствами ОС либо самошифрующегося накопителя. Для загрузочного диска обычно требуется предзагрузочная аутентификация или защита ключа модулем TPM. При внедрении важны резервное хранение ключей восстановления, совместимость с загрузкой и порядок безопасного вывода накопителей из эксплуатации. Технология применяется на серверах, рабочих станциях и мобильных устройствах для снижения риска раскрытия данных при утрате или физическом изъятии носителя. Она отличается от шифрования отдельных файлов или папок работой на уровне блочного устройства или тома и не защищает данные после успешной разблокировки системы.